북한의 사이버 공격 AI 활용: 사이버 보안·국방·암호 분야 미국 노동자 공략

 

• 북한 해킹 단체들은 ChatGPT와 같은 첨단 인공지능 도구를 활용하여 사이버 보안, 국방, 암호화폐 분야에서 미국 화이트칼라 노동자들을 상대로 정교한 사이버 공격을 개시하고 있다. 이러한 공격에는 링크드인과 같은 플랫폼에서 꼼꼼하게 만들어진 가짜 채용 담당자 프로필이 포함되며, 해커는 대상과 신뢰를 구축하고 민감한 정보를 공개하거나 악성 링크를 클릭하도록 속이기 위해 확장된 대화에 참여한다.

 

• AI 기반 언어 모델은 콘텐츠 생성, 메시지 작성 및 신원 제작을 지원하여 공격을 매우 정교하고 감지하기 어렵게 만듭니다. 전문가들은 이런 사이버 공격을 통해 확보한 자금이 북한의 탄도미사일과 핵 프로그램 자금으로 사용되는 것으로 보고 있다.

 

• 북한의 AI 기반 사이버 공격의 진전에도 불구하고 이들의 시도에는 언어 장벽이 의사소통 불일치와 문화적 오해의 불일치로 이어지는 등 취약성이 없지 않아 잠재적 희생자들에게 위험 신호탄이 될 수 있다.